Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Reality Architect LLC
d/b/a AURA DESIGN LAB
1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
USA
Vertretungsberechtigt: Jannis Bethke-Pittadakis (Sole Member / Manager)
Telefon: +49 151 29746304
E-Mail: office@auradesignlab.com
Reality Architect LLC ist ein Unternehmen mit Sitz in den Vereinigten Staaten und erbringt unter der Bezeichnung AURA DESIGN LAB digitale Leistungen für Unternehmen, insbesondere im europäischen Raum.
Soweit die Verarbeitung personenbezogener Daten in den sachlichen und räumlichen Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO) fällt, erfolgt sie unter Beachtung der jeweils anwendbaren Bestimmungen der DSGVO.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Geschäftsbeziehungen, die Erbringung unserer Leistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Wir verarbeiten dabei insbesondere personenbezogene Daten von Ansprechpartnern bestehender und potenzieller Geschäftskunden. AURA DESIGN LAB richtet sich ausschließlich an Unternehmen und Unternehmer; unsere Angebote richten sich nicht an Verbraucher.
Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
3. Hosting und technische Bereitstellung
Diese Website wird über Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA, bereitgestellt.
Im Rahmen des technischen Betriebs können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- technische Informationen über das verwendete Endgerät
Die Verarbeitung dient insbesondere der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung unserer Website sowie der Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb unserer Website.
Auf Grundlage dieser Protokolldaten nutzen wir außerdem Netlify Analytics, um die Nutzung unserer Website auszuwerten. Dabei werden keine Cookies gesetzt und kein zusätzlicher Code in Ihrem Browser ausgeführt. Wir erhalten nur zusammengefasste Werte, etwa Seitenaufrufe, Besucherzahlen, verweisende Seiten und nicht gefundene Seiten. Einzelne Besucher können wir daraus nicht erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Reichweite unserer Website zu verstehen und Fehler zu finden.
Soweit Netlify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify:
4. Datenbank- und Backend-Dienste
Für bestimmte digitale Prozesse und Formulare nutzen wir Supabase als technische Infrastruktur für Datenbank, Authentifizierung und gegebenenfalls Datei-Speicherung.
Dabei können personenbezogene Daten verarbeitet werden, die uns Interessenten oder Kunden über Formulare oder im Rahmen einer Geschäftsbeziehung übermitteln.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Organisation von Geschäftsbeziehungen sowie zur strukturierten Bearbeitung von Projekten.
Rechtsgrundlage ist – abhängig vom jeweiligen Verarbeitungsvorgang – insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung.
Weitere Informationen:
5. Cookies, Einwilligung und Webanalyse mit PostHog
Beim ersten Besuch unserer Website fragen wir Sie in einem Hinweisfenster, ob Sie neben den notwendigen Technologien auch eine Statistik zur Nutzung unserer Website zulassen. Ohne Ihre Zustimmung findet keine Webanalyse statt.
Notwendig: Ihre Auswahl im Hinweisfenster speichern wir im lokalen Speicher Ihres Browsers, damit wir Sie nicht bei jedem Besuch erneut fragen. Dies ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Statistik: Nur wenn Sie zustimmen, setzen wir den Webanalysedienst PostHog ein. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die europäische Variante, die Daten werden auf Servern in Frankfurt am Main, Deutschland, verarbeitet. Die Daten werden über unsere eigene Domain an PostHog übermittelt.
PostHog speichert dabei Cookies bzw. Einträge im lokalen Speicher Ihres Browsers und verarbeitet insbesondere folgende Daten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Seite, von der Sie zu uns gekommen sind, Kampagnenparameter in der Adresse, ungefährer Standort auf Ebene von Land und Stadt, Gerätetyp, Browser und Betriebssystem, Klicks auf Schaltflächen und Links sowie das Absenden von Formularen (ohne die Inhalte der Eingabefelder), zusammengefasste Klick- und Scrollpositionen zur Darstellung als Heatmap sowie Ladezeiten der Seiten. Ihre IP-Adresse wird nicht gespeichert. Wir verwenden keine Sitzungsaufzeichnungen. Inhalte, die Sie in Formularfelder eingeben, werden nicht an PostHog übermittelt. Abfrageteile von Adressen, insbesondere persönliche Zugangslinks, werden vor der Übermittlung entfernt.
Zweck ist es, zu verstehen, wie unsere Website genutzt wird, welche Inhalte hilfreich sind und woher unsere Besucher kommen, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Mit PostHog besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Da PostHog Inc. ihren Sitz in den USA hat, ist ein Zugriff aus den USA nicht vollständig auszuschließen, siehe Abschnitt 11. Die erhobenen Daten werden nach spätestens 12 Monaten gelöscht.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich unserer Website auf „Cookie-Einstellungen“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Darüber hinaus verwenden wir keine Werbe-Cookies und keine Werbe-Pixel, insbesondere weder Google Analytics noch Meta Pixel.
Weitere Informationen:
6. Lokal eingebundene Schriftarten
Unsere Website verwendet lokal eingebundene Schriftarten.
Die hierfür erforderlichen Schriftdateien werden direkt über unsere technische Infrastruktur ausgeliefert. Es erfolgt insoweit keine Übertragung der IP-Adresse an externe Font-Anbieter allein zur Darstellung der verwendeten Schriftarten.
7. Kontaktaufnahme und Anfragen
Über unsere Website können Sie mit uns Kontakt aufnehmen und Informationen zu unseren Leistungen anfragen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Unternehmen
- Position bzw. Funktion im Unternehmen
- Inhalt der Anfrage
- sonstige Angaben, die Sie uns freiwillig übermitteln
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie – sofern sich daraus eine Geschäftsbeziehung entwickelt – zur Durchführung vorvertraglicher Maßnahmen und zur Vorbereitung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.
Wenn Sie unser Kontaktformular, das Projektbriefing oder einen unserer Fragebögen absenden, werden Ihre Angaben über den Formulardienst unseres Hosting-Anbieters Netlify (Netlify Forms) an uns übermittelt und dort gespeichert, bis wir sie bearbeitet und gelöscht haben. Netlify verarbeitet diese Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Dabei kann eine Übermittlung in die USA stattfinden, siehe Abschnitt 11.
Die übermittelten Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage und gegebenenfalls die anschließende Geschäftsbeziehung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
8. Projekt- und Kundendaten
Im Rahmen einer Geschäftsbeziehung verarbeiten wir die für die Durchführung des jeweiligen Projekts erforderlichen Informationen.
Hierzu können insbesondere gehören:
- Kontaktdaten
- Unternehmensdaten
- Informationen zum Unternehmen und dessen Leistungen
- Projektinformationen
- Anforderungen und Zielsetzungen
- Kommunikationsinhalte
- bereitgestellte Dateien und Materialien
- Zugangsdaten oder technische Informationen, soweit deren Bereitstellung für das jeweilige Projekt erforderlich ist
- sonstige Informationen, die im Zusammenhang mit der Zusammenarbeit entstehen
Die Verarbeitung erfolgt ausschließlich zu den Zwecken der Anbahnung, Durchführung, Dokumentation und Organisation der jeweiligen Geschäftsbeziehung sowie zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
Die konkrete Speicherdauer richtet sich nach dem jeweiligen Zweck und den gesetzlichen Aufbewahrungspflichten.
Zur Vorbereitung eines Projekts stellen wir Ihnen gegebenenfalls einen persönlichen Link zu unserem Projektbriefing zur Verfügung. Damit Sie die Beantwortung unterbrechen und später oder auf einem anderen Gerät fortsetzen können, werden Ihre bisherigen Angaben während der Bearbeitung im lokalen Speicher Ihres Browsers sowie als Zwischenstand bei Supabase gespeichert. Auf den Zwischenstand kann nur über Ihren persönlichen Link zugegriffen werden.
Nach Eingang des abgeschickten Projektbriefings wird der Zwischenstand automatisch geleert, und der lokale Speicher Ihres Browsers wird entfernt. Wird das Projektbriefing nicht abgeschickt, löschen wir den Zwischenstand automatisch 30 Tage nach der letzten Bearbeitung. Die Angaben im lokalen Speicher Ihres Browsers können Sie jederzeit über die Einstellungen Ihres Browsers löschen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Kommunikation per E-Mail und WhatsApp
Für die Kommunikation mit Interessenten und Kunden können wir neben E-Mail auch andere vom Kunden gewählte Kommunikationskanäle einsetzen, insbesondere WhatsApp.
Bei der Kommunikation über solche Dienste können personenbezogene Daten durch den jeweiligen Anbieter verarbeitet werden. Auf Umfang und konkrete Verarbeitung durch diese Drittanbieter haben wir nur begrenzten Einfluss.
Die Nutzung solcher Kommunikationswege erfolgt zur effizienten Kommunikation mit Interessenten und Kunden sowie – soweit vertraglich erforderlich – zur Durchführung der jeweiligen Geschäftsbeziehung.
Soweit eine Kommunikation über einen Drittanbieter erfolgt, gelten ergänzend dessen jeweilige Datenschutzbestimmungen.
10. Externe Dienstleister und Auftragsverarbeiter
Zur Erbringung unserer Leistungen und zum Betrieb unserer digitalen Infrastruktur können wir externe Dienstleister einsetzen.
Hierzu können insbesondere Anbieter für:
- Hosting und Infrastruktur
- Webanalyse (nur mit Ihrer Einwilligung)
- Datenbanken und Backend-Systeme
- E-Mail-Kommunikation
- Terminplanung
- Zahlungsabwicklung
- Datei- und Dokumentenverwaltung
- technische Integrationen
- Automatisierungen
- sonstige digitale Infrastruktur
gehören.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies – soweit erforderlich – auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Übermittlung personenbezogener Daten in Drittländer
Da Reality Architect LLC ihren Sitz in den Vereinigten Staaten hat und wir teilweise Dienstleister einsetzen, die außerhalb des Europäischen Wirtschaftsraums ansässig sind, kann eine Verarbeitung personenbezogener Daten außerhalb des EWR stattfinden.
Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Je nach Empfänger und Verarbeitung können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere nach der DSGVO zulässige Garantien zur Anwendung kommen.
Für Übermittlungen in die USA kann – sofern der jeweilige Empfänger entsprechend zertifiziert ist – insbesondere das EU-U.S. Data Privacy Framework relevant sein.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit – Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruch – Art. 21 DSGVO
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird.
Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.
Da Reality Architect LLC ihren Sitz in den Vereinigten Staaten hat, wird in dieser Datenschutzerklärung keine deutsche Landesdatenschutzbehörde als allgemeine zuständige Aufsichtsbehörde für AURA DESIGN LAB benannt.
14. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Die konkrete Sicherheit der eingesetzten Drittanbieter richtet sich ergänzend nach deren jeweiligen technischen und organisatorischen Maßnahmen.
15. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder – sofern eine Löschung technisch oder rechtlich nicht möglich ist – für die weitere Verarbeitung gesperrt.
16. Aktualität und Änderungen
Diese Datenschutzerklärung hat den Stand Oktober 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere digitalen Leistungen, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.